Nueva Ley Integral de Protección de Datos de China (“PIPL”)

La Ley de Protección de Datos Personales de China (“PIPL”, por sus siglas en inglés) es una ley integral de protección de datos y privacidad personal que se aprobó en China en noviembre de 2021. Junto con la Especificación de Seguridad de la Información Personal de China, así como la Ley de Ciberseguridad del país, la PIPL es la ley más importante que regula las numerosas formas de información personal que los ciudadanos de China envían a empresas, organizaciones, organismos encargados de hacer cumplir la ley, etc. En este sentido, la ley establece el marco jurídico al que deben atenerse los responsables y encargados del tratamiento de datos en China a la hora de gestionar la información personal de los más de mil millones de personas que residen en el país.

¿Cómo define la ley los datos personales?

Según la Ley de Protección de Datos Personales de China, los datos personales se definen como “cualquier información relativa a una persona física identificada o identificable constituye información personal”. Por otro lado, la ley define los datos personales sensibles como “información personal que, una vez filtrada o utilizada ilegalmente, puede causar fácilmente daños a la dignidad de las personas físicas graves daños a la seguridad personal o patrimonial, incluida la información sobre características biométricas, creencias religiosas, estatus especialmente designado, salud médica, cuentas financieras, seguimiento de localización individual, etc., así como la información personal de menores de 14 años”.

¿Qué requisitos establece la ley?

Al igual que otras leyes integrales de privacidad de datos que se han aprobado en países de todo el mundo en los últimos años, incluida la ley GDPR de la UE, junto con muchas otras, la PIPL de China requiere que los controladores y procesadores de datos dentro de la nación recopilen y procesen datos personales de acuerdo con una serie de diferentes principios de protección de datos. Estos principios de protección de datos incluyen

• Legalidad- Todos los datos personales deben recogerse y tratarse de manera legal, legítima, necesaria y de buena fe. Además, los datos personales no pueden recogerse ni tratarse de forma coercitiva, fraudulenta o engañosa.
• Limitación de la finalidad: los datos personales sólo pueden recopilarse y tratarse con una finalidad razonable y específica, o con otra finalidad directamente relacionada con dicha finalidad específica.
• Minimización de los datos: la recogida de datos personales debe limitarse al mínimo necesario para alcanzar el fin para el que se van a tratar. Además, la recogida de datos personales no debe ser excesiva.
• Limitación del almacenamiento: el periodo durante el cual un responsable o encargado del tratamiento almacena la información personal de los interesados no puede ser superior al necesario para lograr el fin para el que se recogieron dichos datos.
• Transparencia- Todos los datos personales deben recogerse y tratarse de forma abierta y transparente.
• Seguridad de los datos: los responsables y encargados del tratamiento son responsables de tomar las medidas necesarias para proteger los datos personales que obren en su poder.

¿Cuáles son los derechos de los ciudadanos chinos en virtud de la Ley de protección de datos personales?

La PIPL otorga a los ciudadanos chinos una amplia gama de derechos de protección de datos y privacidad personal. Estos derechos de privacidad incluyen:

• El derecho a ser informado.
• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición o exclusión voluntaria.
• Derecho a la portabilidad de los datos.
• Derecho a no ser objeto de decisiones automatizadas.
• Derecho a solicitar una copia de sus datos.
• Derecho a restringir el tratamiento de sus datos personales.

En cuanto a la aplicación de la ley, China no tiene una única autoridad reguladora que se encargue de regular la multitud de disposiciones que se establecieron en la PIPL. En su lugar, hay una serie de organizaciones y entidades más pequeñas que regulan la ley con respecto a la industria en la que opera un controlador o procesador de datos. No obstante, tanto las empresas como los particulares que infrinjan la LIPP están sujetos a diversas sanciones. Por ejemplo, un responsable del tratamiento que recopile datos personales por medios electrónicos puede ver suspendidos estos medios si incumple las disposiciones de la ley. Además, los responsables y encargados del tratamiento de datos en China que infrinjan repetidamente la ley pueden ser sancionados con una multa de hasta 1 millón de RMB (137.166 euros).

Como las leyes relativas a la protección de la información personal de los ciudadanos que residen en un país determinado se han vuelto mucho más estrictas en los últimos años, la nación de China se ha unido a la tendencia de promulgar leyes que trabajan para proporcionar a las personas protección de la privacidad personal. Debido al gran número de personas que viven en el país, la aprobación de la PIPL era muy necesaria, ya que tal vez no haya otro país en el mundo que cuente con más consumidores o usuarios en línea que China. Dicho esto, hay grandes esperanzas de que las disposiciones de la PILP proporcionen a los ciudadanos chinos los medios para protegerse de los efectos adversos de verse implicados en una violación de datos, así como de otros incidentes de ciberseguridad relacionados.